Modul IPS McAfee Enterprise Firewall (Sidewinder) obsahuje vždy aktualizované skupiny IPS signatur v předchystaných skupinách, které dokážou včas reagovat na specifické datové toky a tvoří tak z McAfee Enterprise Firewall (Sidewinder) plnohodnotnou IPS sondu.

Významným způsobem těží ze systému globálních analytických senzorů rozprostřených po celém světě informujících odborníky McAfee o aktuálních typech útoků a přinášející bleskové odezvy na nově vznikající podezřelý provoz v celém Internetu 24 hodin denně. Globální IPS služba automaticky vyhodnocuje podezřelé vzorky provozu při zachování maximální rychlosti a přesnosti, přičemž následuje „lidská“ kontrola nových kandidátských IPS signatur. Poté jsou ověřené signatury rozeslány firewallům po celém světě tak, aby byla neustále zachována schopnost reagovat jak na známé, tak neznámé útoky.

Hlavní výhoda řešení

Výhodou IPS engine McAfee Enterprise Firewall (Sidewinder) je možnost definovat IPS kontroly nežádoucího síťového provozu individuálně pro každé pravidlo. Získáváte tak pro svoji síť v rámci jednoho zařízení stovky nebo tisíce virtuálních IPS přizpůsobitelných pro každou aplikaci či protokol. Výsledkem je minimalizace false positive reakcí a maxímální efektivita, jelikož pro každé pravidlo lze zvolit pouze vybranou skupinu IPS signatur (například signatury pouze pro VoIP).

zpět na McAfee Enterprise Firewall (Sidewinder)

DALŠÍ INFORMACE